网络蠕虫控制预防措施

网络蠕虫的控制预防措施研究
摘要从20世纪50年代计算机网络出现，到如今发展至覆盖全国乃至全世界的大型互联网。

短短数年，互联网技术的日益完善、创新也使我们的生活越发便利，不过随之衍生的网络蠕虫成为威胁网络安全的重要隐患。

例如2003年伊始，因网络蠕虫的攻击造成全球大部分国家的internet全部或部分瘫痪。

经由不同环境和传播途径，网络蠕虫爆发率也会大幅提高，覆盖范围会更广泛，造成的损失也会越大。

本文以网络蠕虫的特征研究出控制和预防的办法。

关键词蠕虫；病毒；预防
中图分类号tp39 文献标识码a 文章编号 1674-6708（2013）87-0210-02
从1988年网络蠕虫出现至今，网络蠕虫正逐渐威胁每位互联网用户，给社会发展蒙上阴影，因此蠕虫的传播成为网络的主要威胁。

网络蠕虫即指计算机病毒中的蠕虫病毒，通过网络等传播方式，如生物蠕虫般在计算机间进行传染。

因为蠕虫病毒的传播方式多样，故其程序的传播速度很强大。

1蠕虫的定义
智能化、自动化和高技术化是新一代网络蠕虫的特征，通过扫描和攻击网络上存在系统漏洞的计算机，通过互联网或者局域网进行传播，这之中不需要计算机使用者干预就能运行。

蠕虫的另一个基本特征就是可以进行“自我复制”
2 传播途径
在互联网上蠕虫病毒就像细菌，通过计算机为载体进行自我复制，将网络上所有计算机当成传染目标――e-mail、恶意网页、局域网中的共享文件、存在着漏洞的计算机操作系统等都成为蠕虫传播的媒介。

蠕虫病毒与计算机病毒的区别：
蠕虫和病毒的最大区别在于计算机蠕虫可以独立运行，并能把自身包含所有功能的版本传播到另外的计算机。

目前蠕虫病毒尚无理论体系，这也是它区别一般病毒的地方。

与黑客结合、存在于内存中不利用文件寄生等方式也是蠕虫病毒在一般病毒的一些共性之外所具有的自己的特征。

3 蠕虫的行为特征
1）自我繁殖。

蠕虫自身主动完成搜索系统漏洞到利用漏洞攻击系统，再到复制副本；2）利用系统，网络应用服务漏洞。

系统漏洞产生的原因具有多样性，诸如有操作系统本身的问题，有的是应用服务程序的问题等。

计算机系统的相应权限被蠕虫利用系统漏洞获得，蠕虫进行复制和传播使蠕虫泛滥；3）造成网络拥塞。

蠕虫在扫描漏洞计算机的过程中，蠕虫副本在不同计算机之间传递或者向随机目标发出的攻击数据时都不可避免的会产生大量的网络数据流量，从而导致整个网络瘫痪，造成经济损失； 4）破坏性强，易留下安全隐患。

搜集、扩散、暴露系统的敏感信息等是大部分蠕虫都能够做到并在系统中留下后门。

这些都会导致未来的安全隐
患； 5）蠕虫会反复感染系统。

如果你的计算机系统存在漏洞，并且漏洞没有及时的被修补，这是蠕虫就会传播到你的计算机系统上，影响计算机的正常工作，严重可能导致计算机系统的崩溃。

一旦网络蠕虫传播开后，就会迅速的传播，计算机在重新联网的过程中还会再次被感染，也就是说计算机系统被网络蠕虫感染后，如果不及时的清理掉，就会使计算机系统受到蠕虫的反复感染，从而影响计算机的正常工作，给用户带来麻烦； 6）蠕虫会留下安全隐患。

许多网络蠕虫会收集和暴露系统内部的一些敏感信息，而且还会在计算机系统中留下一道后门，这些后门会给网络蠕虫留下机会，再次的感染系统。

这样就会给计算机的使用带来安全隐患，使用户的一些重要信息泄露，影响用户的工作。

4 蠕虫的危害
通过自身的大量复制，在网络中快速传播蔓延是蠕虫病毒的主要破坏方式。

有限的网络资源被占用，整个网络因不堪重负而瘫痪，最终导致用户不能通过网络进行正常的工作。

蠕虫计算机病毒易编制，且易从网上下载其源代码程序，并在加以修改后演变成新型病毒，通过互联网传播对计算机构成威胁。

英国外相库克曾说过，计算机攻击将比军事打击更容易使英国瘫痪。

蠕虫病毒的爆发没有哪一次不会给全球经济造成巨大损失，所以它的危害性已经严重威胁到人类。

蠕虫病毒感染能力强、速度快使之成为目前计算机病毒中危害最大、破坏能力最强的病毒。

伴随着科技的革新，这种病毒已能够
主动查找感染目标在短时间之中迅速大规模爆发。

运算速度慢、鼠标移动速度慢、键盘失灵、死机等都是计算机在蠕虫病毒爆发后出现的反应。

5 蠕虫的工作原理
蠕虫病毒感染主要是先通过扫描寻找系统漏洞，然后利用漏洞侵入计算机隐藏，等指令出现后对系统进行感染，并和其他蠕虫节点一起大规模聚拢，命令计算机接受其控制指令然后向其大量发送病毒，占用网络资源形成拥堵致使系统瘫痪。

计算机内的文档被删除，大量垃圾病毒文件生成，计算机不受控制无法正常使用也是蠕虫病毒运行的结果。

6 蠕虫的预防措施
蠕虫种类数量越发繁多，破坏性强，隐蔽性增强，这也给防范蠕虫加大了难度。

通过了解蠕虫特点和传播的途径，因此防范需要注意以下几点：
1）修复系统漏洞，及时下载、升级系统软件漏洞补丁程序。

经常利用软件更新系统，消除漏洞；
2）及时升级防火墙，除服务端口外的其他端口都禁止开发，切断蠕虫传播途径。

对感染主机的对外访问的数据进行采取相应的控制措施，避免网络蠕虫对外网主机进行感染，从而确保计算机系统的正常运行；
3）提高防患意识，对任何陌生人发给自己的邮件附件进行监督，预防蠕虫通过邮件传播。

这种情况经常在用户电脑中出现，有些用
户的网络安全意识低，就会很容易的查看这些邮件，自己还不知道此时的计算机系统已经遭到了网络蠕虫的感染。

4）建立局域网内部的升级系统。

包括各种软件和杀毒软件的升级，及时的更新网络病毒库，使得计算机能够检测出网络蠕虫，从而避免网络蠕虫的感染；
5）建立病毒检测系统，在检测到蠕虫的攻击，及时断开受蠕虫感染的机器，有些病毒虽然表面上和一些病毒是一样的，但是它的致病机理与其他的病毒致病机理截然不同，为此要及时的更新杀毒软件，防止网络蠕虫的入侵；
6）对互联网用户培训，提高网民个人安全意识，不随意点击聊天软件发送的网络链接，现实生活中一些网络安全事故的发生都是因为网民的个人安全意识不高。

网民应该不断的提高个人的网络安全意识，充实自己的网络安全知识，避免自己落入网络不法分子所设的圈套中，影响个人的财产安全。

7结论
网络蠕虫传播速度快，范围广，破坏性强，杀伤力大是成为威胁因特网安全重要因素。

如今越来越先进的网络蠕虫技术与黑客技术，已经对社会发展造成严重的影响。

加强用户安全意识，了解蠕虫的性质和防范措施，才能从根本上有效的控制蠕虫的传播，避免不必要的损失。

参考文献
[1]粤建明.计算机病毒分析与对抗[m].武汉：武汉大学出版社，
2004.
[2]徐延贵，钱焕延，杜红军.mipv4网络中的蠕虫传播模型[j].计算机工程，2010.。